スパムメールはインターネット最古の問題の一つであり、常識的に考えればとっくに解決されているはずのものです。フィルターは驚異的に洗練されています。認証標準も存在します。法律も何十年も前から施行されています。それでもなお、インターネットを流れる全メールの相当な割合はいまだに迷惑メールであり、しかも最も問題となる迷惑メールは、以前より危険になっています。すぐに古びて検証も難しい数字を振り回すのではなく、メカニズムを見ていきましょう。スパムはなぜ存続するのか、どのように姿を変えてきたのか、そして何が本当に効くのか。
経済学:送信がほぼ無料だからスパムは生き残る
スパムの説明は、すべてコスト構造に始まりコスト構造に終わります。メール送信のコストは1通あたりほぼゼロで、莫大な規模で送信するためのインフラ──乗っ取られたマシン、レンタルのボットネット、使い捨てドメイン、悪用される無料枠サービス──は安価で、絶えず補充されています。100万通の送信が小銭で済むなら、ごくわずかな反応率でも利益が出ます。
これが、スパムをフィルターで根絶できない理由です。フィルターは*成功*のコストを引き上げますが、*送信*のコストがゼロ近辺にとどまる限り、スパマーにとっての合理的な行動は、単にもっと送ることです。この軍拡競争は構造的なものなのです。
フィルターのパラドックス:勝利に見えない勝利
奇妙な話ですが、スパムフィルタリングは機械学習の偉大な成功物語の一つです。現代のフィルターは、コンテンツ分析、送信者レピュテーション、認証チェック、行動シグナルを組み合わせており、生のスパムの圧倒的多数は人間の目に触れることがありません。
しかし、3つの効果が、ユーザーの視点から問題を生かし続けています。
- 生存バイアス。 あなたの受信箱に届くスパムは、定義上、世界最高水準のフィルターを突破できるほど優れたスパムです。あなたが目にするのは敵の最高傑作であり、だからこそ、全体のブロック率が向上しても受信箱のスパムはかつてなく巧妙に感じられるのです。
- グレーゾーン。 迷惑メールのかなりの部分は、技術的にはスパムではありません。かつてアドレスを渡した企業からの「正当な」マーケティングメールで、機能する配信停止リンクと適切な認証付きで送られてきます。フィルターはこれを排除しません。あなたが、覚えてもいないチェックボックスで、一度は同意したからです。
- 非対称な賭け金。 見逃したプロモーションメールが奪うのは一瞬の注意です。しかしフィッシングメールが1通成功すれば、アカウント、銀行残高、あるいはビジネスを失いかねません。フィルタリングは量では勝ちながら、痛いところで負け得るのです。
迷惑から武器へ
スパムの構成は数十年で変化してきました。昔ながらのスパムは物を売っていました。怪しい医薬品、偽物の時計、奇跡の商品。それも今なお存在しますが、重心は、財布ではなくあなた自身を狙うメールへと移っています。
- 実際に使っているサービスを装ってパスワードやセッションコードを収集するクレデンシャルフィッシング。
- 添付ファイルやリンクによるマルウェア配布。多くの場合、ランサムウェアの初手です。
- 経営者や取引先になりすまして支払いを誘導する標的型のビジネスメール詐欺。
- AIで磨かれた撒き餌。 誰でも使える言語モデルが、スパムの最も有名だった歴史的な見分けポイント──たどたどしく不自然な文章──を消し去りました。もはや文法は防御になりません。だからこそ、構造的なチェック──送信者ドメイン、リンク先、別経路での確認──がこれまで以上に重要です。今でも通用する見分け方はフィッシングの危険信号のガイドで扱っています。
スパマーはどこであなたのアドレスを手に入れるのか
スパムには標的が必要で、アドレスリストは、いくつかの不変のチャネルを通じて収穫される商品です。
- データ漏洩。 メールアドレスを保存していたサービスが漏洩するたびに、そのアドレスは流通するコンボリストに供給されます。一度リストに載ったアドレスは、二度と消えません。自分のアドレスが既知の漏洩データに含まれていないかは、漏洩チェックツールで確認できます。
- リストの取引と「パートナー」。 ある企業に渡したアドレスは、売却、買収、そしてあなたが実際には確認していない範囲のマーケティング提携を通じて移動していきます。
- スクレイピングと推測。 公開されたアドレスは自動収集され、人気ドメインでのよくある名前のパターンは総当たりで推測されます。
- エンゲージメントによる確認。 隠しピクセルで追跡された開封は、そのアドレスが生きていて人が見ていることを送信者に伝えます。これは、そのアドレスが載っているすべてのリストでの価値を引き上げます。仕組みはメールトラッキングの仕組みをご覧ください。
4つのチャネルすべてに共通するものに注目してください。どれも、あなたのアドレスが*出回っている*ことで成り立っています。そこが、あなたが実際にコントロールできるレバーです。
あなたのスパムを実際に減らすもの
スパムの経済構造は変えられませんが、自分の受信箱を割に合わない標的にすることはできます。
- 新たな漏れを源流で止める。 本当のアドレスは、恒久的な関係に値する相手だけに渡しましょう。一回限りの登録、ダウンロード、クーポンの壁には使い捨て受信箱を。MailDropのアドレスは無料で登録不要、自動的に期限切れになるので、それが載ったリストはどれも勝手に鮮度を失います。アドレス露出の大半を生むニュースレターやプロモ登録のために作られたツールです。
- 区分けする。 コアのアイデンティティ用、購読用、使い捨て用にアドレスを分ければ、一つの漏洩がすべてを飲み込むことはなくなります。
- 本物のスパムには決して関わらない。 返信せず、クリックせず、登録した覚えのないメールの配信停止リンクも使わないこと。いかなる形の関与も、アドレスが生きていることの確認になります。(見覚えのある*正当な*送信者からは自由に配信停止してかまいません。)
- 通報する。 スパム報告ボタンは、みんなを守るフィルターを訓練します。
正直な見通し
スパムは、メールがオープンで、普遍的で、ほぼ無料で送れるものである限り──つまり、メールがメールである限り──存続するでしょう。現実的な目標は、もともと根絶ではありません。封じ込めです。世界最高水準のフィルターが大部分を処理し、鋭い習慣がすり抜けたものを捕らえ、そして使い捨てアドレスが、あなたの本当の受信箱と、それを必要としなかったすべてのリストとの間に立ちはだかるのです。